ich würde gerne eure Empfehlungen und Erfahrungen hören. Wie managen profesionelle Admins ihre gesamte Netzwerkverwaltung? Ich weiß aus dem Bekanntenkreis, dass viele Excel-Listen nutzen, um eine IP-Liste zu führen oder ihre Login-Accounts darin zu speichern. Das ist natürlich nicht wirklich das gelbe vom Ei, denn so eine passwortgeschützte Excel-Datei ist nicht wirklich sicher. Ich bin am Überlegen wie ich folgende Infos möglichst unter einen Hut bekomme:
(1) ich würde gerne mehrere visuelle Layouts erstellen, die physische oder logische Verknüpfungen der Objekte aufweisen, sprich Zuordnungen visuell darstellen. Als Beispiel einen groben Netzwerkplan mit den typischen Wolken für das LAN, WAN, die DMZ, die Firewalls dazwischen. So soll ersichtlich werden, welcher Host wohin verbunden ist, das Routing wird veranschaulicht, usw... Oder eben ein x-beliebiges Organigramm, Bsp. AD-Struktur. Oder eben ein Plan eines Bladecenters, das detailliert aufzeigt, welche IO-Module vorhanden sind, wie die Switche intern verschaltet sind, welche Kabel da dranhängen, evtl. auch ein Plan für die einzelnen Hypervisor-Farmen und deren VMs, usw... da sind glaub keine Grenzen gesetzt, man kann vieles veranschaulichen.
(2) dann würde ich gerne soviele Infos wie möglich möglichst optimiert zusammenlegen, sprich folgende Daten konsolidieren: Hostname, IP-Adresse, MAC-Adresse, momentan angemeldeter User, installierte Programme und (Office-)Lizenzen prüfen und anzeigen, uptime, Installationsdatum, und und und ... da gibts 'nen Haufen mögliche Infofelder.
(3) Account-/Logins speichern. Es gibt die verschiedensten Logindaten: UserLogins User/Passwort-Kombination für die Domänencontrollernameldung, lokale Admin-Accounts, Logins an Switches mit den verschiedensten Loginname (admin, root, cisco, usw...) , Router, USVs, diverse WebGUIs, Samba-/LDAP und sonstige Serveraccounts, Email-Konten auf IMAP/POP3, und weiß der Geier (das würde den Rahmen sprengen hier alles aufzulisten).
(4) Monitoring und aktive Überwachung.
-------------------------------------------------------------------------------------------------------------------------
Zu Punkt 1 fällt mir Microsoft Visio ein
Zu Punkt 2 pflege ich bisher eine Excel-Liste ein, das ich aber vermeiden möchte. Aus diesem Grunde habe ich recherchiert und bin auf das Programm "Keepass" gestossen, dass einen ordentlichen und soliden Eindruck bisher vermittelt. Damit beschäftige ich mich bereits.
Zu Punkt 3 hatte ich anfangs eine extra Excel-Liste, irgendwann aber zu der in Punkt2 erwähnten Liste konsolidiert.
Zu Punkt 4 fällt mir nur Nagios ein.
Mein Wunsch wäre natürlich ein Allround-Lösung mit folgenden Funktionen:
man sieht auf dem Bildschirm den groben Netzwerkplan der Infrastruktur. Natürlich kann man reinzoomen und dadurch andere Ansichten auslösen.Wenn ich dort einen Host sehe und darauf klicke, krieg ich nach Auswahlmöglichkeit meine gesuchten Infos und Daten zu dem Host. Ausserdem kann ich mich durch die für diesen Host vorkonfigurierten Accounts sofort per Mausklick aufschalten (z.B. per SSH, oder WebGUI, oder speziellen Loginroutinen skriptgesteuert). Das ganze wird abgerundet, indem es á-la Nagios Status 3D-Map aktive Probleme oder Warnungen anzeigt und visuell in der selbst erstellten Netzwerkstruktur Warnungen und Fehler anzeigt. Würde also ein Host nicht mehr anpingbar sein, soll dieser Verbindungsweg rot dargestellt blinken, oder eben wenn der DHCP-Server auf HostB down ist, soll HostB blinken. Ein Klick oder Popup verrät dann vielleicht welcher Dienst Probleme macht.
Bitte nicht hauen, ich hab aber echt keinen blassen Schimmer ob es sowas gibt oder überhaupt umsetzbar wäre. Ich stelle mir bildlich immer diese high-tech Sicherheitszentralen aus Filmen vor, oder irgendein Operator der ein Eisenbahnschienennetz bedient, oder der EnBW-Admin, der sämtliche Leitungen aktiv mitverfolgen und einstellen kann. Gibts denn sowas nicht auch für die IT-Admins ?
ich würde sehr gerne soviel wie möglich in einem Programm unterkriegen, sollte das nicht gehen würde ich sehr sehr gerne eure Empfehlungen hierzu hören. Wie kann man sowas geschickt lösen? Ich freue mich sehr auf euer Feedback und bedanke mich im voraus.
also was ich danke Colt jetzt momentan teste ist Zabbix und momentan sieht diese Lösung echt top aus. Ich würde gar mal frech behaupten, dass die sich klar auch gegen den alten Klassiker nagios ohne Probleme behaupten kann.
)